A gigante de tecnologia em saúde TriZetto confirmou recentemente que um ataque cibernético expôs informações pessoais e de saúde de mais de 3,4 milhões de pessoas. O incidente é particularmente alarmante devido ao tempo de exposição: a empresa falhou em detectar a invasão por quase um ano, permitindo que cibercriminosos acessassem sistemas críticos sem interrupção.
Detalhes do Vazamento e Informações Expostas
De acordo com relatórios enviados a órgãos reguladores, os invasores conseguiram roubar relatórios de transações de elegibilidade de seguro dos servidores da companhia. Os dados comprometidos incluem informações sensíveis como nomes completos, datas de nascimento, endereços residenciais e números de Seguro Social (SSN). Além disso, detalhes sobre o atendimento médico, como nomes de provedores, dados demográficos de saúde e informações de seguro, também foram acessados.
Falha na Detecção e Resposta da Empresa
Embora a violação tenha sido identificada apenas em outubro de 2025, investigações subsequentes revelaram que os hackers já tinham acesso ao ambiente desde novembro de 2024. A TriZetto, que pertence ao conglomerado multinacional Cognizant, afirmou ter eliminado a ameaça, mas não forneceu explicações claras sobre o motivo da demora de quase doze meses para detectar a intrusão em seus sistemas.
Diversas organizações que utilizam os serviços da TriZetto já confirmaram que os dados de seus pacientes foram comprometidos. Entre as entidades afetadas está a OCHIN, uma consultoria sem fins lucrativos que atende centenas de provedores de saúde em áreas rurais nos Estados Unidos, além de diversas clínicas localizadas na Califórnia. A empresa ressaltou, no entanto, que o ataque não afetou todos os seus clientes.
"A empresa eliminou a ameaça ao seu ambiente tecnológico", declarou um porta-voz da Cognizant, reforçando que medidas de contenção foram tomadas após a descoberta tardia.
Este caso é mais um exemplo da vulnerabilidade do setor de saúde frente a crimes cibernéticos. Em 2024, a Change Healthcare sofreu um ataque de ransomware que comprometeu mais de 192 milhões de arquivos, gerando interrupções massivas em tratamentos médicos. A TriZetto desempenha um papel vital no setor, atendendo cerca de 200 milhões de pessoas através de 875.000 provedores de saúde, o que torna qualquer falha de segurança um risco sistêmico para a privacidade pública.
Deixe um comentário